Chrome SVG Filter Timing Attack Bypasses Same-Origin Policy (CVE-2016-5224)

主要情報 脆弱性の種類: - セキュリティ：SVGフィルター内の正規化外浮動小数点算術演算を用いたサイドチャネル攻撃により、同一生成元ポリシーを回避 レポート詳細: - リポーター: - 報告日: - 脆弱性の状態: - 優先度: - 深刻度: - 脆弱性の種類: 脆弱性情報: - 正規化外浮動小数点値の算術演算は、特徴的なタイミング挙動を引き起こす。 - 引数が正規化外の場合、ピクセル値が0と演算されるケースは、0より大きいピクセル値との演算に比べて測定可能なほど高速に実行される。 - この特性は、攻撃者がタイミングチャネルとして利用し、画像や他のソースコンテンツを含むiframe内のピクセル値を読み出すことを可能にする。 - 攻撃者は、黒色ピクセルと他の色ピクセルにおける演算のタイミング差を測定することで、他のページ上の任意の情報や色を読み取ることができる。 影響を受けることが確認されているフィルター: - - - - - 先行研究: - この攻撃は、CPUによって処理が異なる特定値を利用するものである。「次正規化浮動小数点と異常なタイミングについて」において類似した攻撃が説明されているが、研究者はChromeがこの攻撃の影響を受けないと考えていた。 修正提案: - 正規化外値に対する計算を回避するべきである。そのような操作で正規化外値が実際に必要とされることはなく、安全にゼロに切り捨てることができるからである。 バージョン詳細: - Chromeバージョン: - OS: - CPU: 再現事例: - 脆弱性を検証し、文字を読み取るためのPoC（Proof of Concept）が提供されている。 タグとCVE: - バッジ: , , - CVE番号:

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome SVG Filter Timing Attack Bypasses Same-Origin Policy (CVE-2016-5224)

目標達成すべての支援者に感謝 — 100%達成しました！